Política de privacidade

1. Responsável e contato

O responsável pelo serviço é o PostisPop, projeto digital operado a partir da Espanha. Para dúvidas sobre privacidade ou para exercer seus direitos, você pode escrever para info@postispop.com. Esta política se aplica ao site postispop.com, às funções de conta e aos aplicativos associados.

2. Dados que tratamos

• Dados de conta: endereço de e-mail, nome visível e, se você entrar com o Google, a imagem de perfil fornecida pelo Google.
• Conteúdo que você decide salvar: quadros, notas, títulos, desenhos, imagens incorporadas e dados necessários para compartilhar ou colaborar.
• Dados técnicos e de segurança: identificadores de sessão, registros de acesso, endereço IP, navegador, dispositivo, idioma, data e hora, além de ocorrências necessárias para prevenir abusos e manter o serviço.
• Comunicações: mensagens que você envia ao suporte e e-mails transacionais, como confirmação de conta ou recuperação de acesso.
• Pagamentos e assinaturas: O Stripe processa o pagamento; o PostisPop recebe apenas a referência da transação e o estado da assinatura. O Stripe trata os dados completos do cartão.

3. Dados provenientes do Google

Se você escolher «Continuar com o Google», o PostisPop solicitará apenas as permissões básicas openid, email e profile. Isso permite autenticar você, associar sua conta, mostrar seu nome e, quando disponível, sua foto de perfil. O PostisPop não solicita acesso ao Gmail, Google Drive, contatos, calendário ou a outros conteúdos da sua conta Google.

Os dados recebidos do Google são usados exclusivamente para criar e proteger sua sessão e oferecer as funções do PostisPop. Não são vendidos, não são utilizados para publicidade personalizada e não são compartilhados com terceiros, exceto com os fornecedores técnicos descritos nesta política ou quando houver obrigação legal. O uso e a transferência de informações recebidas das APIs do Google cumprem a Política de Dados do Usuário dos Serviços de API do Google, incluindo seus requisitos de uso limitado.

4. Finalidades e bases jurídicas

• Criar e gerenciar sua conta, autenticar você e prestar o serviço solicitado: execução das condições de uso.
• Salvar, sincronizar e compartilhar os quadros que você escolher: execução do serviço e ações solicitadas por você.
• Enviar e-mails indispensáveis de segurança, confirmação e suporte: execução do serviço e interesse legítimo em manter as contas seguras.
• Prevenir fraudes, abusos e acessos não autorizados e resolver ocorrências: interesse legítimo e, quando aplicável, cumprimento de obrigação legal.
• Enviar comunicações opcionais ou usar tecnologias não necessárias: somente com seu consentimento, que poderá ser retirado.

5. Fornecedores e destinatários

O PostisPop usa o Cloudflare para hospedagem, banco de dados, armazenamento de notas e arquivos e e-mails do serviço. Se você escolher entrar com o Google, o Google participa da autenticação; o Stripe processa assinaturas e pagamentos. Compartilhamos apenas os dados necessários para cada função. Também poderemos comunicar dados quando uma autoridade competente exigir ou quando isso for necessário para apresentar, exercer ou defender reivindicações.

O painel de administração está limitado à conta de administrador autorizada. Apresenta os dados da conta necessários para gerir o serviço (email, fornecedor de início de sessão, plano, espaço utilizado e datas de registo e do último acesso), bem como estatísticas de utilização agregadas quando o utilizador aceita a medição opcional. Não apresenta o conteúdo das notas nem dos ficheiros.

6. Transferências internacionais

Alguns fornecedores podem tratar informações fora do Espaço Econômico Europeu. Nesses casos, aplicam-se as garantias exigidas pela legislação, como decisões de adequação, cláusulas contratuais padrão ou outros mecanismos válidos, juntamente com medidas técnicas e organizacionais apropriadas.

7. Conservação

Conservamos os dados enquanto sua conta permanecer ativa e durante o tempo necessário para prestar o serviço. Os registros de segurança são guardados por períodos limitados, e obrigações legais podem exigir a conservação de determinados dados por mais tempo. As notas excluídas podem permanecer temporariamente na lixeira ou em cópias de segurança antes da exclusão definitiva. Quando você solicitar a exclusão, eliminaremos ou anonimizaremos os dados, salvo quando precisarmos conservá-los por obrigação legal ou para a defesa de reivindicações.

8. Seus direitos

Você pode solicitar acesso, retificação, exclusão, oposição, limitação do tratamento e portabilidade; também pode retirar um consentimento sem afetar o tratamento anterior. Escreva para info@postispop.com indicando sua solicitação. Poderemos pedir informações razoáveis para verificar sua identidade. Se considerar que não atendemos corretamente aos seus direitos, você pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados.

9. Segurança, menores e decisões automatizadas

Aplicamos controles de acesso, criptografia em trânsito e medidas destinadas a proteger as informações, embora nenhum sistema conectado à Internet possa garantir segurança absoluta. O serviço não é destinado a menores de 14 anos; se identificarmos uma conta criada sem a autorização exigida, poderemos excluí-la. Não tomamos decisões com efeitos jurídicos baseadas exclusivamente em perfis automatizados.

10. Controle da sua conta e alterações

Você pode sair da conta pela página inicial. Para excluir sua conta ou revogar o vínculo com o Google, entre em contato com info@postispop.com; você também pode retirar o acesso nas configurações de segurança da sua conta Google. Poderemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente estará sempre disponível nesta URL e, se a alteração for relevante, será comunicada de forma adequada.

11. Preferências de cookies

Pode aceitar ou rejeitar a medição opcional no aviso inicial. Para alterar ou retirar a sua escolha mais tarde, use este controlo. A escolha fica guardada neste navegador e pode ser alterada a qualquer momento.